شروط استخدام API
تتيح واجهات Firmato للعملاء المصرح لهم دمج التوقيع والمستندات والمحفظة والحوكمة والخدمات الأخرى في أنظمتهم. ويخضع الاستخدام لهذه الشروط وللشروط العامة.
1. الوصول وبيانات الاعتماد
تُصدر مفاتيح API والرموز للمؤسسة المصرح لها ويجب حمايتها كأسرار. يُحظر نشرها أو وضعها في مستودعات مكشوفة أو استخدامها خارج البيئات المصرح بها.
2. النطاقات
يمكن تقييد المفاتيح بحسب scope ويجب تطبيق مبدأ أقل امتياز.
3. الحدود والحماية
يمكن لـ Firmato فرض حدود للتردد والحجم والتزامن والاستهلاك لحماية الأمان والاستقرار.
4. Webhooks
يجب أن تستخدم نقاط النهاية HTTPS وأن تتحقق من التوقيعات والطوابع الزمنية وآليات منع الإعادة. ويتحمل العميل مسؤولية idempotency وإدارة retries.
5. البيانات والامتثال
يجب أن يكون العميل مخولاً بنقل البيانات وأن يلتزم بالخصوصية والسرية والملكية الفكرية والاحتفاظ.
6. الإصدارات والإيقاف
يمكن لـ UESE إصدار نسخ جديدة أو إصلاح ثغرات أو إيقاف endpoints. وتُخطر التغييرات الجوهرية عادةً مسبقاً ما لم توجد ضرورة أمنية أو قانونية.
7. التعليق
يمكن لـ UESE تعليق المفاتيح المخترقة أو المسيء استخدامها أو التي تشكل خطراً أو تخالف العقد أو القانون.
8. إدارة الإصدارات والأولوية وحفظ الإثبات
تحتفظ Firmato بنسخة الوثيقة التي أتيحت للمستخدم، وعندما ينص مسار التطبيق على ذلك، بدليل الاطلاع أو القبول مع التاريخ والحساب والبيانات التقنية الخاصة بالتدقيق. وقد تستلزم التعديلات الجوهرية إشعارًا أو قبولًا جديدًا. اللغة والدولة عنصران مستقلان: تحدد اللغة النسخة اللغوية، بينما تحدد الدولة الملحق الوطني الواجب التطبيق.